وب‌سایت‌های ایرانی با مشکل تمدید گواهی SSL مواجهند

رئیس کمیسیون اینترنت و انتقال داده‌های سازمان نظام صنفی رایانه‌ای استان تهران با اشاره به تداوم برخی محدودیت‌های اینترنت، گفت: عدم اتصال کامل برخی دیتاسنترها به سرویس‌های بین‌المللی صدور و تمدید گواهی‌های امنیتی (SSL)، می‌تواند باعث بروز اختلال در دسترسی کاربران به وب‌سایت‌ها و خدمات آنلاین شود.

به گزارش نصر تهران، «جهانگیر آقازاده»، با بیان اینکه بخشی از مشکلات فعلی به فرآیند به‌روزرسانی گواهی‌های امنیتی مربوط می‌شود، تصریح کرد: «موضوع اتصال دیتاسنترها و تمدید گواهی‌های امنیتی یک مسئله فنی و چندوجهی است و به عوامل مختلفی از جمله دسترسی‌IPها و ارتباط با مراجع صادرکننده گواهی‌های امنیتی وابسته است.»

او افزود: «مهم‌ترین پیامد این اختلال آن است که برخی وب‌سایت‌ها قادر به تمدید یا به‌روزرسانی گواهی‌های امنیتی خود نیستند. در چنین شرایطی هنگام مراجعه کاربران به سایت، پیام خطای امنیتی نمایش داده می‌شود و مرورگر هشدار می‌دهد که اتصال امن نیست.»

آقازاده با اشاره به رفتار کاربران در مواجهه با این هشدارها گفت: «اکثر کاربران پس از مشاهده این پیام‌های هشدار از ادامه ورود به سایت خودداری می‌کنند و گزینه پذیرش ریسک را انتخاب نمی‌کنند. در نتیجه، وب‌سایت عملاً برای بخش قابل توجهی از مخاطبان از دسترس خارج می‌شود؛ حتی اگر از نظر فنی همچنان فعال باشد.»

رئیس کمیسیون اینترنت و انتقال داده‌های نصر تهران ادامه داد: «در بسیاری از موارد، مشکل به معنای ناامن بودن سایت نیست، بلکه ناشی از عدم امکان به‌روزرسانی گواهی امنیتی است. با این حال کاربران هنگام مشاهده هشدارهای مرورگر، تفاوت میان این دو موضوع را تشخیص نمی‌دهند و از ورود به سایت منصرف می‌شوند.»

او با اشاره به برخی راهکارهای جایگزین که توسط تعدادی از شرکت‌های میزبانی ارائه شده است، گفت: «برخی ارائه‌دهندگان خدمات هاستینگ تلاش کرده‌اند از مسیرهای جایگزین برای صدور یا تمدید گواهی‌های امنیتی استفاده کنند، اما بخش قابل توجهی از وب‌سایت‌های کشور همچنان از سازوکارهای رایج بین‌المللی استفاده می‌کنند و در صورت استمرار اختلالات، با مشکل مواجه خواهند شد.»

آقازاده تأکید کرد: «در صورتی که ارتباط دیتاسنترها با سرویس‌های مرتبط به‌طور کامل برقرار شود و امکان دسترسی به مراجع صادرکننده گواهی‌های امنیتی فراهم باشد، این مشکلات نیز برطرف خواهد شد و وب‌سایت‌ها می‌توانند فرآیند به‌روزرسانی گواهی‌های خود را بدون اختلال انجام دهند.»

او با اشاره به پیچیدگی‌های فنی این موضوع خاطرنشان کرد: «بررسی دلایل دقیق عدم اتصال برخی مراکز داده و وضعیت فعلی دسترسی‌ها نیازمند توضیحات تخصصی از سوی متولیان زیرساخت ارتباطی کشور است، اما آنچه امروز برای کسب‌وکارها اهمیت دارد، آثار مستقیم این اختلالات بر دسترسی کاربران و تداوم ارائه خدمات آنلاین است.»

برچسب ها :